사이버 위협 지표 간 중요도 비교 분석 연구
Priority Assessment of Cyber Threat Indicators
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
정보 자산에 대한 사이버 위협이 증가하면서 위협과 관련된 정보들을 빠르게 공유하는 것이 무엇보다 중요해졌다. 본 연구에서는 국내외 사이버 위협 정보의 공유 현황을 살펴보고 시장에서 공유되고 있는 위협 지표별 우선순위를 도출하여 위협 지표의 중요도를 평가하였다. 분석은 AHP 기법을 활용하였으며, 공격자 및 감염자 지표, 역할 지표, 악성 파일 지표, 기법 및 전파 지표의 네 가지 평가기준과 해당 기준별 세부항목에 대한 쌍대비교를 통해 이루어졌다. 분석 결과 상위 평가 기준 사이에서는 악성 파일 지표가 가장 중요한 것으로 확인되었으며, 각 기준별 세부 항목간 비교에 있어서는 공격자 및 감염자 지표의 경우 감염자 IP가, 역할 지표의 경우 C&C 정보가, 악성 파일 지표의 경우 악성코드 지표가, 기법 및 전파 지표의 경우 스미싱 관련 지표가 보다 중요한 요소로 확인되었다. 이와 같은 결과는 위협 정보에 대한 소비자의 선호도와 정보 제공자의 기여도를 판단하는 자료로서 정보 공유 활성화에 도움이 될 수 있을 것이다.
Abstract
With the growing cyber threat to information assets, it has become important to share threat information quickly. This paper examines the sharing of cyber threat information and presents a method to determine the importance of threat indicators in the information sharing market by calculating weights. The analysis was conducted using AHP techniques, with a pairwise comparison of the four factors(attacker & infected system indicators, role indicators, malicious file indicators, technique & spread indicators) and the details of each factor. Analysis shows that malicious file indicators are the most important among the higher evaluation factors and infected system IP, C&C and Smishing are the most important factors in comparison between detailed items. These findings could be used to measure the preference of consumers and the contribution of information provider for facilitating information sharing.
참고문헌 (25)
- Joint Task Force Transformation Initiative Interagency Working Group, "Guide for conducting risk assessments", NIST SP 800-30 Rev. 1, National Institute of Standards and Technology, ~ (2012)
- C. Johnson, "Guide to cyber threat information sharing", NIST SP 800-150, National Institute of Standards and Technology, ~ (2016)
- Threat information and security trend collector survey results, "Korea Internet & Security Agency", Korea Internet & Security Agency, 38~44, pp.KISA cyber security issue report Q4 2020 (2020)
- 박광호, "복합단지형 u-서비스 모델 개발 방법론", 경영정보학연구, 13(1), pp.13~32 (2011), 한국경영정보학회
- 고유미, "개인정보 오·남용 방지 및 보호를 위한 정보공유센터 프레임워크", 정보보호학회논문지, 22(2), pp.391~400 (2012), 한국정보보호학회
- L. A. Gordon, "Sharing information on computer systems security : An economic analysis", Journal of Accounting and Public Policy, 22(6), pp.461~485 (2003)
- M.D. Cavelty, "Cyber-security and threat politics: US efforts to secure the information age" (2009), Routledge
- K. Hausken, "Information sharing among firms and cyber attacks", Journal of Accounting and Public Policy, 26(6), pp.639~688 (2007)
- Hee-jung Cho, "3·4 DDoS attacks and network security", 31-9735032-000628-14, National Assembly Research Service, ~ (2011)
- Ha-young Kim, "Factors to affect sharing cyber threat information in South Korea", Review of KIISC, 27(5), pp.1167~1188 (2017)
- Ji-baek Park, "Measures to enable sharing of cyber threat information", The Journal of Korean Institute of Communication Sciences, 35(7), pp.41~48 (2018)
- Ae-chan Kim, "A study on the priorities of requirements for establishing effective cyber threat information sharing system", Review of KIISC, 26(1), pp.61~67 (2016)
- "Cyber Threat Information Analysis Sharing (C-TAS) System" (2021)[URL]
- "Korea Financial Information Sharing and Analysis Center" (2021)[URL]
- 안정민, "미국 사이버안보 정보공유법(Cybersecurity Information Sharing Act)에 대한 소고", 법학연구, 28(4), pp.259~282 (2018), 법학연구원[DOI]
- "Spreading ransomware, serviceability is the main reason" (2016)[URL]
- "Cyber Threat Alliance (CTA), establishing official non-profit corporation, adding new members, and appointing the first new representative" (2017)[URL]
- W. Yoram, "Marketing applications of the analytic hierarchy process", Management Science, 26(7), pp.641~658 (1980)
- T. L. Saaty, "Transport planning with multiple criteria: The analytic hierarchy process applications and progress review", Journal of Advanced Transportaion, 29(1), pp.81~126 (1995)
- Jin-kyu Kang, "Theory and practice of AHP", Inter-Vision, Oct. 2008, ~ (2008)
- Yong-sung Park, "Decision Making by AHP" (2009), Kyowoo
- Young-moon Kim, "The application of the analytical Hierarchy Process(AHP)to the travel destination choice", Journal of Tourism Sciences, 20(1), pp.63~81 (1996)
- T.L. Saaty, "Analytical Planning: The Organization of Systems" (1985), Pergamon Press, Inc.
- 강성록, "공개출처정보를 활용한 사이버위협 평가요소의 중요도 분석 연구", 융합보안 논문지, 20(1), pp.49~57 (2020), 한국융합보안학회
- Byung-gil Min, "Vulnerability assessment by cybersecurity threat changes", Review of KIISC, 24(1), pp.7~12 (2014)